爆料革命(Whistleblower Movement):由郭文贵(Miles Guo)发起的消灭中共(Take Down the CCP)的全球政治运动。2020年6月4日,郭文贵与斯蒂芬·班农在纽约宣布成立代表中国的"新中国联邦(The New Federal State of China)",郝海东宣读《新中国联邦宣言》。
翻墙后咨询喜马拉雅大使馆客服加入"农场",为消灭中共贡献力量,同时保命、保财。
喜马拉雅大使馆 GETTR GNEWS 喜马拉雅交易所
本教程由战友K.C.#5080提供,2023年03月02日,第1版。

前段时间在 Discord 群里写了一个翻墙极简史,有战友让我写细点,但想了好久,感觉没啥用。
因为,我写的教程都是墙内传播版,基本思路就是让墙内更多人学会翻墙,并能够一步一步的实现翻墙,最终,实现安全翻墙。
今天终于想明白了,可以把一个最简单的翻墙软件加进来,让读到这篇文章的墙内人民能够实现第一步翻墙。并通过这篇文章引导学会更多翻墙术语,规避翻墙的坑。
因为,"墙"本身是个隐形的东西,翻墙又是地下战场,想把翻墙的历史写清楚是极其困难的一件事,我也只能根据自己的经验和资料收集,尽量写明白。
但有一件事是可以做到的,给战友们解释和普及一个翻墙相关的电脑技术名词。

翻墙简史

本文争取通过三个部分把翻墙说明白:
1. 墙的历史;
2. 翻墙的历史;
3. 今天如何在无人帮助的情况下翻墙出来。
如果你对"墙"和"翻墙"没有任何概念,或者根本不相信有墙的存在,可以先访问一下谷歌推特脸书,甚至中共最怕的盖特,看看是否能够访问,然后可以直接跳到三.1部分,实现最简单的翻墙后再访问一次,也许你就会明白,自己一直是"井底之蛙",而这里所说的"井"就是墙,这面墙让你"坐井观天"。
为什么会出现这种现象?就是中共一直在说谎,又怕有人戳穿它们的谎言。

一、概念:

1. 什么是墙和翻墙:

防火长城(英语:Great Firewall,常用简称:GFW),中文也称中国国家防火墙,通常简称为墙、防火墙等,中国国家互联网信息办公室称为数据跨境安全网关,是中华人民共和国政府监控和过滤国际互联网出口内容的软硬件系统集合,用于通过技术手段,阻断不符合中国政府要求的互联网内容传输。
随着防火长城逐渐为人熟知,“墙”一词有时也被用作动词,“被墙”即指网站内容被防火长城所屏蔽。“翻墙”、“挂梯子”也被引申为突破网络审查浏览中国大陆境外被屏蔽的网站或使用服务的行为。
以上是来自互联网的概念,可能不太好理解,下边是我用白话的解释:
墙:就是中共在中外互联网间做过滤,让国内人民只能看到它想让你看的内容。而且,不断更新过滤技术。
翻墙:就是向往自由的技术者不断通过新的加密技术骗过墙的内容过滤,看到想看的互联网内容。

2. 概念延伸:

本来写了好多,但看后我自己都害怕,这些概念太难理解了,就删除的大部分。
梯子:就是能够帮助你翻墙的软件。
节点:随着翻墙技术的发展,需要在墙外建设代理服务器,并做一定的设置,形成设置文件,这个文件对于翻墙软件就是节点。当下流行的节点协议为,SS SSR vmess vless trojan hysteria。
订阅:大量翻墙软件支持订阅,所谓的订阅就是大量节点的集合,直接填写订阅后就会自动添加大量节点。
VPN:这是一个比较混乱的概念,广义是指"虚拟专用网"(Virtual Private Network),代指所有的翻墙方式,狭义是指早期的翻墙软件。不能再细说了,因为越说越乱。但可以具象化,如:IOS 设置里的 VPN 是指所有翻墙,AppStore 里搜索是指早期的翻墙软件,因为,新的翻墙软件名称里没有 VPN 这几个字母。翻墙新手说 VPN 是指所有翻墙软件,翻墙高手说 VPN 是指早期软件。
TLS:传输层安全性协议(Transport Layer Security),是一种安全协议,目的是为互联网通信提供安全及数据完整性保障。简单理解:大部分网络稳定传输都是走这种加密协议。
VPS:做节点的墙外服务器,这个一般是要花钱的,好多战友让我推荐,为了安全,只推荐谷歌服务器

3. 概念外延:

如果想提高翻墙水平,可以外延阅读,所有概念都是外部链接,首先你要实现翻墙,才可能看到这些链接。
暗网翻墙:Freenet Zeronet GNUnet Tribler Netsukuku tor I2P
安全VPN:expressVPN NordonVPN
备用VPN:赛风 自由门 无界浏览
翻墙插件:不列举了,基本都不太安全,自己搜索,chrome 和 firefox 有大量此类插件。
沙盒翻墙:墙外能用的也不多了,而变动极大。
路由翻墙:OpenWrt
其它翻墙:Damus

二、历史:

1. 起源:

这个时期还没有墙,中共已经偷偷的谋化。
1996年2月1日,李鹏签署《国务院第195号令》,标题为“计算机信息网络和互联网管理暂行规定”。
1997年6月1日,白杰明和桑晔在 Wired 发布文章《The Great Firewall of China》

2. Host:

这个时期,墙的雏形已经形成,但技术极其落后,翻墙较简单,修改电脑的 host 文件就可以翻墙,主要是修改 DNS 解析服务,也可以下载 VPN。但此时期的 VPN 较少,VPN 的服务器相对固定。此时期的后期,中共的墙就可以根据 VPN 的服务器 IP 定向封锁。
2002年某时间,防火长城开始自动执行DNS劫持和TCP重置攻击(对HTTP协议的深度包检测)。
2002年1月21日,方滨兴完成《一种基于路由扩散的大规模网络管控方法》。
2006年6月末有研究者提出直接忽略 GFW 注入的重置包的规避方法。
2007年2月,GFW BLOG 网站发布第一篇博文,标题为《网络时代意识形态领域面临的挑战与对策》。
2009年10月,gfwrev 发布《深入理解GFW》第一章。
2010年3月10日,gfwrev宣布了西厢计划。
2011年1月,GreatFire.org 上线。5月6日,大量国外网站突然不能访问。

3. Shadowsocks:

这个时期产生了第一代有节点的翻墙方式。翻墙连接进行了一定的加密,网上也出现了大量的免费节点。为现在的翻墙方式奠定了基础。固化了"软件与节点分开"的翻墙模式。同时,这个时期也是中共升级 GFW 最频繁的时期,将各种黑客手段应用到 GFW 之上。
2012年4月20日,clowwindy在V2EX论坛发布Shadowsocks。
2013年1月26日,有中国大陆的用户在访问GitHub时发现证书无效。
2014年8月28日,原先可以通过IPv6直连Google的中国教育网(CERNET)内试图通过HTTPS连接*.google.com.*等网页时,可能收到SSL证书错误的提示。
2015年1月17日,Outlook遭到了中间人攻击。
2015年8月22日,Clowwindy在GitHub上称,警察在两日前要求他停止开发Shadowsocks专案并删除其所有代码。

4. v2ray:

随着 Shadowsocks 原作者被抓和删除代码,后续出现过 ShadowsocksX 和 ShadowsocksR,是在原作者的基础上升级了加密及混淆协议,但并没的坚持太久。随着 v2ray 的出现及原代码的公开,开启了翻墙的百家争鸣的时代,大部分都是对 v2ray 内核的修改。
2015年9月18日,v2ray 发布第一个预编译版本。

5. 后续:

随着墙越来越高,这个时期出现了大量支持不同翻墙协议的软件。时间线基本不可考证。具体出现过多少也不可考证,只能列出流行的。括号内代表操作系统,A-Android I-IOS L-Linux M-MacOS W-Windows
Trojan Wireguard Hysteria(AILMW) V2rayA(L) V2rayL(L) v2rayN(W) v2rayNG(A) V2rayX(M) V2rayU(M) V2rayW(W) Qv2ray(LMW) Xray(W) Clash(AW) ClashX(M) ClashR Surge SagerNet(A) SSRRay(A) Shadowrocket(I) Quantumult(I) Quantumult X(I) Kitsunebi(AI) Netch(W)
具体参考 V2Ray客户端 trojan客户端下载 WireGuard客户端

三、翻墙:

1. 首先下载 赛风( Android Windows IOS Mac 浏览器)
Android和Win可离线下载,实现第一步翻墙。不要发言,先去学习其它翻墙方式,因为,这种方式不安全。
选择他的原因是:非钓鱼 VPN,软件较小,实现方便。
2. 转到 v2ray,根据自己的操作系统选择翻墙软件。现在的墙已经可以干扰 v2ray 翻墙。
花钱建节点或网上找节点(网上有大量免费节点,甚至大量免费订阅链接,没法列举,怕中共封锁)。
3. 如果有更高的安全需求,争取转到 hysteria 上。
4. 如果你已经有过喝茶史,争取转到 Tor 或 I2P。
5. 经常追踪翻墙技术发展。